AWS Lambda nær ikki privatum proxy: kanna VPC-leiðina
Nýt adressu og port hjá proxy-lyttaranum til fyrstu VPC-sambinding, við rætta stefnu trygdarbólksins og DNS-sýn.
Tá Requests er sett upp til framproxy, bindur Lambda fyrst samband við tann lytaran. Ein HTTPS-veitsla á 443 gerir ikki eitt proxy, sum lurar á 3128, til fyrsta stig-port 443.
Lambda code → configured VPC path → proxy listener → destinationFyri eitt privatt proxy á EC2, knýtið funktiónina at ætlaðu VPC-undirnótunum og trygdarbólkunum. Lambda stýrir netverksskermum fyri hesa knýting. Ymisk undirnót kunnu virka, tá leiðsla og atgongustýring teirra loyvir sambindini.
| Styring | Krav til fyrsta stig í beint leiðsldum uppsetningi í sama VPC |
|---|---|
| Trygdarbólkur funktiónar | Útgangandi TCP til proxy-lyttaran |
| Trygdarbólkur proxys | Inngangandi TCP á tí porti frá ætlaða funktiónarkeldu ella trygdarbólki |
| Proxy-prosessur | Lytari á tí atkomiliga skerminum við loyvdum kundaatgongd |
Ein inngangandi regla bert á funktiónarbólkinum kann ikki loyva hesi útgangandi kundasambindini. Tak leiðslutøflur og netverks-ACL í undirnótini við í leiðarkanninum.
Fyri eitt privatt proxy-navn í Route 53, vátta VPC-tenging hjá hýstu zonuni og DNS-uppseting, eisini enableDnsHostnames og enableDnsSupport. Ein góðkend leiting frá farteldu prógvar ikki DNS-sýn Lambdu. Skriva niður, um tað miseydnaða navnið er proxy ella veitsla; at broyta veitsluna til eina tøl-IP er ikki ein rætting av proxy-navninum.
Tá hetta stigið virkar, tørvur proxýið á sínari egnu víðari leið. At knýta Lambda at einum almennum undirnóti letur ikki eina almenna IP og veitir ikki sjálvvirkandi beinleiðis internett-atgongd; avgreið útgangin serskipað fyri báðar sambindingarnar.